一种访问控制策略构建方法及其系统
基本信息
申请号 | CN201010022738.X | 申请日 | - |
公开(公告)号 | CN101778109A | 公开(公告)日 | 2010-07-14 |
申请公布号 | CN101778109A | 申请公布日 | 2010-07-14 |
分类号 | H04L29/06(2006.01)I;H04L12/56(2006.01)I | 分类 | 电通信技术; |
发明人 | 周学海;李曦;许宏琪;杨峰;李星;舒龙昊 | 申请(专利权)人 | 苏州国华科技有限公司 |
代理机构 | - | 代理人 | - |
地址 | 215123江苏省苏州市工业园区星湖街328号艺坊路创意产业园C-6号国华大厦 | ||
法律状态 | - |
摘要
摘要 | 本发明涉及一种应用于安全操作系统领域的访问控制策略构建方法及其系统,特别涉及一种实现该安全访问控制策略构建方法的策略编译器。本发明在分析和研究经典安全模型的基础上,提出了一种具有共性和特性的安全规则,构建通用性访问控制策略的方法,并以此作为该系统中策略编译器语言的设计目标,采用面向对象的设计思想,确定语言的词法、语法规范方法,提供了一种能够实现语法检查、语义分析等功能,并包含可重定向后端,适应于多种操作系统环境的策略编译器。本发明的显著优点是采用统一描述策略元素和安全规则的方法,以支持多种安全模型。 |
